关于TTL的返回值

my118242

黑客在使用ping命令目标主机时,可以根据不同的TTL返回值来推测目标主机究竟属于何种操作系统.\r\nUnix类                              255\r\nWindows95                       32\r\nWindowsNt/2000/xp/2003  128\r\nLinux                                64\r\n\r\n\r\n 但是目前很多安全公司在做操作系统加固时,会将这些常用命令的返回信息进行修改,增加黑客攻击的难度,这时应该用什么方法进行判断?\r\n\r\n\r\n有哪为高手出来指点下,长点知识

云杉上的蝴蝶

默认的可能是这样，但不一定准确！

my118242

我尝试过了,的确不是很准确!所以我要问有没有其他更好的方法进行判断:terrible:

cqwty

你说的不准确是怎么不准确了？是不是因为这个值不是你上面列出来的值？如果是，那是因为经历了路由的跳数了，每经历一跳，那就将ttl-1

my118242

原帖由 cqwty 于 2008-4-14 17:38 发表 \r\n你说的不准确是怎么不准确了？是不是因为这个值不是你上面列出来的值？如果是，那是因为经历了路由的跳数了，每经历一跳，那就将ttl-1

不是,是相差得特别离谱!!!

silty

可以先tracert到目的站点经过多少路由器（跳数）\r\n然后将跳数与返回的ttl相加，就可以得出目的主机返回的初始ttl\r\n不过算出来貌似差异 恩。。。

昨夜风兼雨

原帖由 cqwty 于 2008-4-14 17:38 发表 \r\n你说的不准确是怎么不准确了？是不是因为这个值不是你上面列出来的值？如果是，那是因为经历了路由的跳数了，每经历一跳，那就将ttl-1

\r\n\r\n\r\n我了解的就这么多! 哎!